Diseñe registros DNS, SPF, DKIM y DNS inverso perfectos
Inspeccione en vivo cualquier dominio existente mediante DNS por UDP o genere una zona DNS completa y lista para copiar con recuento de consultas SPF según RFC 7208, Dual-DKIM, DMARC, MTA-STS y registros PTR exactos IPv4 in-addr.arpa e IPv6 ip6.arpa de 32 nibbles.
Configuración de dominio, IP y políticas
Genera registros DNS completos, SRV de groupware y de DNS inverso con inspección en vivo
Qué verifican Gmail™, Microsoft 365® y los gateways empresariales
1. DNS inverso confirmado por DNS directo (FCrDNS)
Tanto su dirección IPv4 pública como la IPv6 deben tener registros PTR en su proveedor de alojamiento que apunten exactamente al nombre de host EHLO (p. ej., mail.company.com).
2. SPF estricto con menos de 10 consultas
Use mecanismos ip4: e ip6: directos (0 consultas DNS adicionales) para su propio servidor y termine con la aplicación estricta de -all.
3. Dual-DKIM & alineación DMARC
Firme cada mensaje saliente con Ed25519 + RSA-2048 en nextxch y publique DMARC p=quarantine o p=reject con informes RUA.
Preguntas frecuentes sobre DNS y entregabilidad
¿Por qué el DNS inverso (PTR) y FCrDNS son obligatorios para la entrega de correo?
Los grandes receptores como Gmail™, Microsoft 365® y los gateways corporativos verifican que sus direcciones de envío IPv4 e IPv6 se resuelvan mediante PTR a su nombre de host EHLO, y que este nombre de host se resuelva de vuelta exactamente a la misma IP (Forward-Confirmed Reverse DNS). Sin FCrDNS, los mensajes salientes se rechazan o se desvían a spam.
¿Qué es el límite de 10 consultas DNS de RFC 7208 en SPF?
La evaluación de SPF se interrumpe con un PermError si mecanismos como mx, a, include y redirect generan en total más de 10 consultas DNS. Nuestro asesor calcula su presupuesto de consultas en tiempo real y recomienda mecanismos ip4/ip6 directos siempre que sea posible.
¿Por qué usar Dual-DKIM con Ed25519 y RSA-2048 a la vez?
Ed25519 (RFC 8463) ofrece registros DNS de curva elíptica ultracompactos y una alta solidez criptográfica, mientras que RSA-2048 garantiza la compatibilidad universal con gateways heredados. nextxch firma cada mensaje con ambas firmas simultáneamente.
¿Cómo muestra BIMI (default._bimi) el logotipo de mi marca en las bandejas de entrada de los destinatarios?
BIMI publica un registro DNS TXT en default._bimi.your-domain.com que apunta a un logotipo vectorial cuadrado SVG Tiny 1.2 Portable/Secure (l=https://...) y a un certificado de autoridad VMC/CMC opcional (a=https://...). nextxch valida, normaliza y aloja su logotipo SVG Tiny 1.2 PS directamente en /.well-known/bimi/<domain>/logo.svg. Nota: DMARC debe estar configurado en p=quarantine (pct=100) o p=reject.